【netfilter】程序在虛擬機linux ubuntu下的運行~謝謝

triplesheep

第一次接觸netfilter，大致看了一下網(wǎng)上的資料，拿個一個簡單的udp 丟包程序到linux 虛擬機上跑，但是把程序copy到gedit下后makefile編譯，然后insmod加載，然后不知道去哪里看程序的運行結(jié)果，我只發(fā)現(xiàn)我的網(wǎng)頁打不開了（這應(yīng)該是丟包的結(jié)果），然后我想問的是以下幾個問題：
1、linux 運行netfilter的程序是編譯然后加載模塊這樣運行的嗎？
2、比如我的程序中有一些輸出語句要去哪里查看？用dmesg嗎？
3、netfilter程序加載進內(nèi)核模塊進行處理后要如何停止它的作用，程序中有一個cleanup_module的模塊但是我不知道他什么時候運行到這個地方，模塊里面只有釋放注冊的hook這一句代碼，比如我試的那個udp丟包程序，要如何停止運行，網(wǎng)頁一直打不開QAQ（但是重啟后就又可以了）
4、如果寫了一個對本身內(nèi)核干擾很大的netfilter程序，系統(tǒng)產(chǎn)生bug是不是只要關(guān)機就可以一切恢復(fù)正常？
謝謝大家，知道以上問題很蠢，但是我在網(wǎng)上搜不到答案=_=，身邊沒有人懂這些，謝謝大家的幫助！

fengfengdiandia

1、linux 運行netfilter的程序是編譯然后加載模塊這樣運行的嗎？

insmod 加載生成的 .ko 文件

2、比如我的程序中有一些輸出語句要去哪里查看？用dmesg嗎？

代碼中如果使用了 printk() 輸出的話，可以在 dmesg 或者 /var/log/messages 中查看

3、netfilter程序加載進內(nèi)核模塊進行處理后要如何停止它的作用，程序中有一個cleanup_module的模塊但是我不知道他什么時候運行到這個地方，模塊里面只有釋放注冊的hook這一句代碼，比如我試的那個udp丟包程序，要如何停止運行，網(wǎng)頁一直打不開QAQ（但是重啟后就又可以了）

可以使用 rmmod xxx 卸載，（xxx 是之前 insmod xxx.ko 的文件）

4、如果寫了一個對本身內(nèi)核干擾很大的netfilter程序，系統(tǒng)產(chǎn)生bug是不是只要關(guān)機就可以一切恢復(fù)正常？

只要不設(shè)置讓你的模塊隨 OS 啟動加載，且破壞性不是很大，影響不會很大，最多的情況是你的系統(tǒng) core dump 或者 hang 住

triplesheep

恩人，我要給你跪下，跪謝大大，祝RP滿滿！�。�回復(fù) 2# fengfengdiandia


   

amarant

回復(fù) 3# triplesheep


    這也太沒節(jié)操了吧

紫柳

回復(fù) 2# fengfengdiandia


    ubuntu 沒有/var/log/message 文件， 內(nèi)核信息在/var/log/dmesg 、kern.log、system.log都可以看到

fengfengdiandia

回復(fù) 5# 紫柳
不一定沒有，可能是Ubuntu的版本不一樣，我的是Ubuntu 10.10 x86_64，請看下圖




   

nswcfd

這個主要看 syslogd 的配置文件了。